相信开发者都知道苹果企业账号(Apple Developer Enterprise Program)，企业账号是苹果公司提供给 iOS 企业开发者的一种用于内部分发的开发者账号。可以将签名后的 App 在不经过苹果审核便可在 iOS 设备上安装，且没有安装数量的限制。从而让很多开发者在苹果审核趋严的情况下，转而使用企业开发者账号分发 App 以绕开审核。

但就在 2019 年下半年，苹果停止了企业账号的申请和审批，同时苹果对于各类签名开始收紧管控力度，大量苹果企业签名（Apple Developer Enterprise Program）被清理，大量依靠苹果企业签分发的 App 都无法使用。很多开发者转向矩阵部署开发者账号的超级签名。但由于超级签也有多种限制，价格也水涨船高，普通开发者账号的申请也日益艰难，因此 App 的快速批量分发成了开发者们很是棘手的问题。

而近段时间，苹果的一套免费的分发系统引起开发者的关注，部分功能和企业账号类似。2019 年 9 月 19 日苹果公司发布公告升级了 ABM（Apple Business Manager）应用分发系统，旨在为企业提供快速、高效的方式来部署企业拥有的苹果设备。ABM 整合了 Apple 的 DEP 和 VPP 的功能。（从 2019 年 12 月 1 日起，DEP 和 VPP 均需升级为 ABM 方可使用） 。企业可以将部署 Apple 设备所需的一切整合在一起，方便管理。

首先对相关名词进行简单介绍：ABM 和 MDM 是两套不同的系统。

ABM 是苹果免费提供的服务（是为了客户更便捷的使用并管理苹果设备）：

1、企业设备集中管理：每台苹果设备都有一个唯一的序列号，通过企业销售渠道采购的设备都会在 ABM 系统后台留有记录，当用户开机时就会自动完成设备的激活，并且把设备的管理权限转交给企业指定的 MDM (Mobile Device Management) 系统，MDM 系统会对属于该企业的所有设备进行统一管理。企业管理员可以通过 ABM 的门户界面来登记 MDM 系统服务的 URL，通过零售渠道采购的设备也可以通过手工方式登记到 ABM 系统后台数据库。

2、企业软件批量采购和分发管理：在 ABM 体系下，企业采购的设备都登记在该企业的 Managed Apple ID 之下，企业可以批量采购软件，并且管理这些软件许可的分配和回收，这些软件都归属于企业的 Managed Apple ID，而不属于任何员工个人。（可允许员工使用私人Apple ID登陆设备并购买私人App）；

3、内部分发企业自定制或委托第三方开发的 App，不用上架 App Store，便于高效迭代更新（可替代已暂停审批的企业开发者账号（ADEP 账号）部分功能，有 MDM 可用管理式分发，没有 MDM 可以采用兑换码分发）。

MDM 是第三方提供基于苹果 API 开发的系统，当然也可以自身投入资源基于开放代码部署 MDM 服务器，苹果建议是 ABM+MDM 一起使用效果更好，当然没有 MDM 的话，ABM 也是可以独立运行的，只不过只能实现上述 2、3 两项功能。另外，ABM 只是用于分发的系统，不是开发 App 的系统，开发打包 App 还是要用个人开发者账号或公司开发者账号（统称 ADP 账号，记住不是企业开发者账号（ ADEP 账号）），打包后提交到 ABM 账号进行审核和内部分发。

为帮助开发者更深入的了解 ABM 和 MDM，蝉大师整理了一些关于 ABM 和 MDM 系统的问题与解答。